網路管理與 VoIP 研習會

1. 網路管理與 VoIP 研習會 高雄縣教育網路中心　林聖翔

2. 課程介紹 • 本縣網路基礎建設簡介 • 學籍管理系統導入雙重驗證 • 無線路由器（AP）設定管理 • 交換器（Switch）功能介紹

3. 本縣網路基礎建設簡介

4. 本縣 NGN 規劃目標 • 建構全縣中小學新世代IPv6網路 • 支援 IPv6 Tunnel、Translator、Dual Stack • 提升全縣中小學校園網路速度品質 • 內外進出不能造成瓶頸 • 落實全縣中小學校園資通安全防護 • 提供每校高效能防火牆 • 完成全縣中小學校園網路電話互通 • 提供學校實用的VoIP方案 • 完成全縣中小學無線漫遊網路建設 • 縣內學校教職員皆可跨校漫遊

5. 本縣網路基礎建設（1） • 本縣縣立學校全都已經完成 IPv6 的基礎環境建設。 • 學校端的出口設備--防火牆，已經開放IPv6的路由。 • 學校端電腦與網路設備，已可以開始使用 IPv6 對外通訊。

6. 本縣網路基礎建設（2） • 為了建立全縣學校隨處可上網的環境，依教育部的規畫，於98年底已經配發每校3台無線寬頻路由器(AP)。 • 為了讓校園處處可用無線網路，將於99年3月，依學校規模增加配發AP數量。

7. 本縣網路基礎建設（3） • 本縣推廣使用網路電話已有六年時間。98年度，全縣縣立學校使用網路電話節省的經費高達4,038,819元。 • 配合教育部的計畫，98年12月已經配發94校網路電話交換機(IPPBX)與2095台網路電話機(IPphone)。 • 為了推廣使用網路電話，建議校長與處室主任在名片上增列網路電話號碼，樣式為：【網路電話：9xx-xxxxx】

8. 本縣網路基礎建設架構 8

9. 交換器（Switch） • 廠牌、型號： SMC Network SMC8024L2 • 配發原則：本縣縣立學校各配發一台（已於2/24全部寄送至各校） • 裝設位置：介接至出口端防火牆（GSI SG-300）底下

10. 無線路由器（AP） • 廠牌、型號：ASUS RT-G32 • 配發原則： • （已於2/24，以十台為單位寄送至各校，剩餘部分研習當天領回）

11. 無線路由器（AP）注意須知 • AP 務必修改設定 • 修改 AP 預設密碼 • 設定 AP SSID（Domain_4……） • 關掉 AP DHCP 功能（由防火牆派送）

12. 晶片讀卡機 • 廠牌、型號：創群藍天使晶片讀卡機（ACR38）可參閱「經濟部工商憑證管理中心」所示規格及認證通過讀卡機（http://moeaca.nat.gov.tw/cards_01.html） • 配發原則：（學校班級數 ＋ 5） （已於2/24，以42、52台為單位寄送至各校，剩餘部分研習當天領回） • 配發人員：國民小學每一導師與註冊組長…等，與學籍系統業務相關人員

13. 學籍管理系統導入雙重驗證

14. 本案依據 • 電腦處理個人資料保護法 http://law.moj.gov.tw/LawClass/LawContent.aspx?PCODE=I0050021 • 依97年8月18日行政院國家資通安全會報資安發字第0970100372號函 • 對於強化資安作為之建議，「…應增強帳號密碼之管理，建議使用一次性密碼或導入第二認證機制，如Smart Card等」。

15. 學籍管理系統導入雙重驗證 • 99年3月將配發各國民小學每一導師與註冊組長，每人一台可讀取健保卡之晶片讀卡機。 • 99年4月起，為了強化資訊安全，避免帳號密碼被他人盜用，透過資訊服務入口進行操作國小學籍成績系統時，除輸入帳號(身分證號)密碼以外，並將要求同時插入本人之健保卡，以核對身分之正確性。